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© Medizintechnisches Gerat mit redundant aufgebauter Steuereinheit zur Infuslonstheraple oder 
Blutbehandlung. 



© Die Steuereinheit (13) des medizintechnischen 
Gerates ist zweikanalig ausgefuhrt, wobei die Kom- 
ponenten in mindestens zweifacher Ausfuhrung vor- 
handen sind. Aus sicherheitstechnischen Grunden 
latft die Eingabeeinrichtung (29) der Steuereinheit 
nur eine begrenzte Versteliung von Daten zu. 

Zur Veranderung der Programmierung der 
2p Steuereinheit (13) dient ein einkanaliges Program- 
" miergerat (21), bei dem es sich um einen Personal 
Lft Computer handeln kann. An diesem Program mi erg e- 
*""rat sind die Daten frei programmierbar, bis der ge- 
samte Datensatz fertiggesteilt ist, der dann anschlie- 
Jjflend in die Steuereinheit (13) ubertragen wird. Zur 
^QKontroile der Richtigkeit der Obertragung werden 
zusammengehorende Daten bzw. die entsprechen- 
®den CRC Summen durch Druck einer Taste (28a) 
^ gleichzeitig an den Anzeigeeinrichtungen (19) und 
UJ(27) von Steuereinheit (13) und Programmiergerat 
(21) angezeigt und vom Benutzer verglichen. Das 
Drucken der Taste (28a) zum Fortschaiten der Daten 



dient gleichzeitig als Quittierung der Richtigkeit der 
Obertragung. Die im Festwertspeicher integrierten 
Interpreter biiden aus den ubertragenen Daten die 
vorgegebene Applikation. 
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Medizintechnisches Gerat mit redundant aufgebauter Steuereinheit zur Infusionstherapie Oder Blutbe- 

handlung 



Die Erfindung betrifft ein medizintechnisches 
Gerat zur Infusionstherapie Oder Blutbehandlung 
mit einer redundant aufgebauten Steuereinheit ent- 
sprechend dem Oberbegriff des Patentanspruchs 
1. 

Medizintechnische Gerate, wie beispielsweise 
Dialysegerate und Infusionspumpen, mussen sehr 
hohen sicherheitstechnischen Anforderungen genu- 
gen, wobei insbesondere sichergestellt werden 
mutf, dafl in der Steuereinheit nicht durch Ausfall 
von Komponenten oder durch fehlerhafte Daten- 
ubertragung eine Gefahrdung des Patienten auftre- 
ten kann. Aus medizintechnik 1985, 118-124, ist es 
bekannt, bei einem mikroprozessorgesteuerten Ha- 
modialysegerat die Steuereinheit redundant auszu- 
bilden, wobei ein Mikroprozessor als Funktionspro- 
zessor die Regelung und Oberwachung des Dialy- 
segerats durchfuhrt, wahrend ein zweiter Mikropro- 
zessor als Kontrollprozessor vorgesehen ist, der 
die gleichen Daten empfangt wie der Funktionspro- 
zessor und der den Funktionsprozessor kontrolliert. 
Es ist auch moglich, Funktionsprozessor und Kon- 
trollprozessor als diversitare Systeme auszubilden, 
d.h. fur diese Mikroprozessoren unterschiedliche 
Prozessortypen zu verwenden, die eventuell noch 
mit unterschiedlicher Software programmiert sind, 
so dafl eventuell unerkannt gebiiebene systembe- 
dingte Fehler, die nur in einem der unterschiedlich 
aufgebauten Prozessorsysteme vorkommen, er- 
kannt werden. Das mit den redundant aufgebauten 
Steuereinheiten erzielbare Sicherheitsniveau ist 
hoch. Ailerdings haben die Steuereinheiten derarti- 
ger medizintechnischer Gerate eine Eingabeeinheit, 
die nur ganz wenige Eingabeelemente, z.B. Tasten, 
aufweist, um Fehlbedienungen auszuschlietfen. Die 
Prog ram m parameter slnd zum gro/Sten Teil in der 
Steuereinheit gespeichert Sie sind vom Hersteller 
eingegeben und konnen vom Betreiber normaler- 
weise nicht verandert werden. Die Veranderung 
von sicherheitsrelevanten Daten ist mit erheblichen 
Risiken verbunden. Falsch eingegebene oder durch 
verarbeitete Oder durch Storungen veranderte Da- 
ten konnen gravierende Auswirkungen auf den Be- 
trieb des medizintechnischen Gerates haben und 
eine erhebliche Gefahrdung fur den Patienten dar- 
stellen, der mit diesem Gerat behandelt wird. Eine 
redundant aufgebaute Steuereinheit wird auch als 
zweikanaliges System bezeichnet. Wenn die Steue- 
reinheit zweikanalig ausgebildet ist, muflte zur Auf- 
rechterhaltung des Sicherheitsstandards auch das- 
jenige Gerat, mit dem sicherheitsrelevante Daten in 
die Steuereinheit eingegeben oder verandert wer- 
den, ebenfalls zweikanalig ausgebildet sein. Ein 
solches zweikanaliges Prog ram miergerat ware auf- 



wendig und seine hohen Anschaffungskosten war- 
den den Einsatz soldier Program miergerate nur 
dann rechtfertigen, wenn mit einem Programmier- 
gerat zahlreiche medizintechnische Gerate bearbei- 

5 tet werden konnen. Fur einzelne medizintechnische 
Gerate wiirde sich ein derart aufwendiges Pro- 
grammiergerat nicht lohnen. 

Der Erfindung liegt die Aufgabe zugrunde, ein 
medizintechnisches Gerat der im Oberbegriff des 

10 Patentanspruchs 1 angegebenen Art zu schaffen, 
das ohne Verringerung des Sicherheitsstandards 
auf einfache Welse program mierbar ist, wobei an 
das Sicherheitsniveau des Program miergerats kei- 
ne besonderen Anforderungen gestellt werden 

75 mussen. 

Die Losung dieser Aufgabe erfolgt erfindungs- 
gernatf mit den im kennzeichnenden Teil des Pa- 
tentanspruchs 1 angegebenen Merkmalen. 

Bei dem erfindungsgemafien medizintechni- 

20 schen Gerat ist ein Programmiergerat vorgesehen, 
das fur einen Datenaustausch mit der Steuereinheit 
geeignet ist, so datf von dem Programmiergerat 
Daten in die Steuereinheit ubertragen werden kon- 
nen, wenn die Steuereinheit nicht gerade einen 

25 Steuerproze/3 fur einen an das Gerat angeschlosse- 
nen Patienten durchfuhrt. Das Programmiergerat 
kann eine umfangreiche Eingabeeinheit in Form 
einer Tastatur aufweisen und auch eine vielseitige 
Anzeigeeinrichtung in Form eines Bildschirms. 

30 Wahrend Eingabeeinheit und Anzeigeeinrichtung 
der Steuereinheit relativ einfach ausgebildet sind 
und nur wenige Funktionen bzw. eine relativ gerin- 
ge Anzeigekapazitat haben, kann das Program- 
miergerat mit einer vielseitigen Eingabeeinheit und 

35 Anzeigeeinrichtung ausgestattet sein. Als Program- 
miergerat eignet sich beispielsweise ein ublicher 
Personal Computer. Die in die Steuereinheit zu 
ubertragenden Daten konnen in einem Speicher 
des Programmiergerats vorgespeichert sein, sie 

40 konnen aber auch von dem Programmiergerat auf- 
grund von Programmen errechnet und zusammen- 
gestelit werden. Schlie/3lich ist es auch moglich, 
diese Parameter uber die Eingabeeinheit manuell 
in das Programmiergerat einzugeben. 

45 Die Besonderheit der Erfindung besteht darin, 

dafl nach erfolgter Ubertragung der Daten vom 
Programmiergerat zur Steuereinheit ein Prozetf 
durchgefuhrt werden kann, bei dem die ubertrage- 
nen Daten, die auch noch im Programmiergerat 

50 gespeichert sind, sowohl an der Anzeigeeinrichtung 
des Programmiergerats als auch an derjenigen der 
Steuereinheit gleichzeitig angezeigt werden. In ei- 
nem Vergleich kann der Anwender kontrollieren, ob 
die in das Programmiergerat eingegebenen oder 
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im Programmiergerat aufbereiteten Daten korrekt in 
die zweikanalige Steuereinheit ubertragen worden 
sind und in den dort zusatziich vorgesehenen App- 
likationsspeichem auch korrekt abgespeichert wor- 
den sind. Etwaige Fehler, die im Datentibertra- 
gungskanal zwischen Programmiergerat und Steue- 
reinheit auftreten, werden durch den Daten ver- 
gleich der Anzeigeeinrichtungen auf einfache Wei- 
se erkannt. Auch solche Fehler, die bei der Ein- 
speicherung innerhalb der Steuereinheit entstehen, 
werden erkannt. 

Die Erfindung ermoglicht die Anwendung eines 
ublichen Personal Computers mit Bildschirm und 
Tastatur als Programmiergerat, ohne diese Funk- 
tionselemente in jede Steuereinheit implementieren 
zu mussen. Dies bedeutet eine erhebliche Kosten- 
und Gewichtseinsparung. Der Benutzer kann im 
Programmiergerat verschiedene Verfahrensablaufe 
zusammenstellen und modifizieren und die Verfah- 
rensablaufe vor ihrer Ubertragung in die Steuerein- 
heit auch am Bildschirm sichtbar machen, kontroi 
lieren und ggf. verandern. Dabei kann der Benutzer 
einige der Parameter eingeben, wahrend andere 
Parameter von dem Programmiergerat aus den 
eingegebenen Parametern errechnet werden. Wenn 
der gesamte benotigte Parametersatz im Program- 
miergerat vollstandig vorliegt, kann z.B. in einer 
Betriebspause des medizintechnischen Gerats die 
Datenubertragung in die Steuereinheit erfolgen. Be- 
vor die Steuereinheit in die die Daten ubertragen 
wurden, mit den neuen Daten in Betrieb genom- 
men wird, mu/3 durch den Benutzer Punkt fur Punkt 
ein Vergleich der an den beiden Anzeigeeinrichtun- 
gen angezeigten Daten erfolgen, d.h. der Benutzer 
Ciberzeugt sich davon, da/3 die Parameter, die im 
Programmiergerat enthaiten sind, korrekt in der 
Steuereinheit abgespeichert worden sind. Erst 
wenn diese Vergleichsprufung abgeschlossen ist, 
wird das medizintechnische Gerat am Patienten in 
Betrieb genommen. 

Bei Betrieb des medizintechnischen Gerats am 
Patienten kann das Program iergerat an die Steue- 
reinheit angeschlossen bleiben. Zweckmafligerwei- 
se ist jedoch vorgesehen, da/3 beim Betrieb am 
Patienten die Datenubertragung vom Programmier- 
gerat zur Steuereinheit unterbrochen ist, so dafl 
das Programmiergerat in gar keiner Weise auf den 
iaufenden Steuer- und Regelproze/3 einwirken kann. 
Das Programmiergerat kann alierdings beobach- 
tend an der Funktion der Steuereinheit teiinehmen, 
d.h. es ist ein Datenflu/3 von der Steuereinheit zum 
Programmiergerat mogiich. Auf diese Weise kann 
der Benutzer uber den Bildschirm des Program- 
miergerats eventueil zusatzliche informationen uber 
den ablaufenden Proze/3 erhaiten, die an der sehr 
einfach aufgebauten Anzeigeeinrichtung der Steue- 
reinheit nicht angezeigt werden konnen. 

Die Applikationsspeicher, die die vom Pro- 



grammiergerat an die Steuereinheit ubertragenden 
Daten (Anweisungsliste, Parameter, Konstanten, 
Programme) aufnehmen, sind loschbare Speicher, 
da es mogiich sein mu/3, ihren Inhalt zu loschen 

5 und durch einen neuen Inhalt zu ersetzen. Anderer- 
seits mufi sichergestellt sein, datf bei einem Ausfall 
der Stromversorgung der Steuereinheit der Inhalt 
dieser Speicher nicht geloscht wird. Die Applika- 
tionsspeicher sind daher z.B. batteriegepufferte 

w Schreib-Lese-Speicher. 

Urn dem Benutzer die Richtigkeitskontrolle der 
ubertragenen Daten zu erleichtern, ist es zweckma- 
B\g, die Steuerung derart vorzunehmen, dafl auf 
einen Tastendruck am Programmiergerat hin die 

75 Fortschaltung der Anzeige einander entsprechen- 
der Daten an beiden Anzeigeeinrichtungen gleich- 
zeitig erfolgt. Auf diese Weise ist sichergestellt, 
da/3 an beiden Anzeigeeinrichtungen stets die zu 
vergleichenden Daten angezeigt werden, so da/3 

20 die Gefahr, da/3 der Benutzer nicht zusammenge- 
horende Daten miteinander vergleicht, ausge- 
schlossen ist. Der Anwender mu/3 die an den An- 
zeigeeinrichtungen angezeigten Daten auf Uberein- 
stimmung prufen und dies durch Tastendruck quit- 

25 tieren. Dadurch werden Fehler, die im System, der 
Ubertragungsstrecke oder dem Programmiergerat 
entstehen konnten, erkannt. 

Die Erfindung ist bei medizintechnischen Gera- 
ten zur Infusionstherapie oder Blutbehandlung an- 

30 wendbar, die mit einer mindestens zweikanaligen 
Steuereinheit ausgestattet sind. Sie eignet sich ins- 
besondere fur solche medizinischen Gerate, die 
neben einem Programmablauf auch Uberwa- 
chungsfunktionen durchfuhren. Die Daten konnen 

05 Konstanten (Grenzwerte) sein oder auch Parameter 
(Forderrate) oder auch eine Anweisungsliste. Diese 
kann Zeitprofiie oder Algorithmen, d.h. Verknup- 
fungsfunktionen von Ereignissen beinhalten. Diese 
Anweisungsliste besteht vorzugsweise aus Sprach- 

40 elementen einer Hochsprache. Diese Sprachele- 
mente eignen sich in besonderer Weise fur den 
Anwendervergleich und konnen von den in der 
Steuereinheit implementierten Interpretern in die 
vorgegebene Appiikation umgesetzt werden. Durch 

45 den Anschlu/3 des Programmiergerats werden die 
Anwendungsmoglichkeiten des medizintechnischen 
Gerates ohne zusatzliche Eingabeelemente an der 
Steuereinheit wesentiich erweitert Die Daten kon- 
nen auch Programme sein, weiche nach der Uber- 

50 tragung in den Applikationsspeicher den Befehls- 
vorrat der Interpreter erganzen und als Teiie der 
Interpreter arbeiten. Eine Modifikation der Interpre- 
ter ist somit ohne Wechsei der Festwertspeicher 
mogiich (Bootstrapfunktion). 

55 Im folgenden wird unter Bezugnahme auf die 

Zeichnungen ein Ausfuhrungsbeispiel der Erfin- 
dung naher erlautert 
Es zeigen: 
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Fig. 1 eine schematische Darstellung der 
Steuereinheit und des Program miergerates, 

Fig. 2 eine Tabeile von Parametersatzen, die 
vom Programmiergerat an die Steuereinheit uber- 
tragen werden und 

Fig. 3 ein zeitliches Profil eines Steuervor- 
gangs, der im Programmiergerat vorbereitet wer- 
den kann und dessen Daten an die Steuereinheit 
ubertragen werden konnen. 

In den Zeichnungen ist als Anwendungsbei- 
spiel fur das medizinische Gerat eine Infusions- 
pumpe 10 dargestellt, die den inhalt einer Spritze 
11 ausdruckt urn durch einen Schlauch 12 eine 
Flussigkeit einem Patienten zuzufuhren. Die Infu- 
sionspumpe 10 weist einen (nicht dargestellten) 
Antriebsmotor auf, der durch die Steuereinheit 13 
gesteuert 1st Au/terdem sind an der Infusionspum- 
pe 10 Sensoren vorhanden, deren Signale an die 
Steuereinheit 13 ubertragen werden. 

Die Steuereinheit 13 ist als redundantes zwei- 
kanaliges System aufgebaut. Sie enthalt samtliche 
Komponenten zweifach, wobei die Elemente eines 
Paares nicht notwendigerweise gleich aufgebaut 
sind, aber die gleichen Funktionen ausfuhren. Je- 
der der beiden Kanale enthalt eine zentrale Prozes- 
soreinheit (CPU) 14 bzw. 14a, die mit einem Ar- 
beitsspeicher 15 bzw. 15a, einem Festwertspeicher 
16 bzw. 16a und einem Applikationsspeicher 17 
bzw. 17a zusammenarbettet. Die beiden Prozesso- 
reinheiten 14 und 14a sind untereinander verbun- 
den, urn ihre Daten und Arbeitsablaufe auf Koinzi- 
denz zu uberprufen. Wird keine Koinzidenz festge- 
stellt, dann wird Alarm erzeugt. 

Jeder der beiden Kanale enthalt einen Applika- 
tionsspeicher 17 bzw. 17a, der durch eine Batterie 
18 bzw. 18a gepuffert ist. Dieser Applikationsspei- 
cher ist ein Schreib-Lese-Speicher. Die in ihm ent- 
haltenen Daten werden bei Stromausfall durch die 
Batterie 18 bzw. 18a erhaiten. 

Die Steuereinheit 13 weist eine (einzige) Anzei- 
geeinrichtung 19 auf, bei der es sich urn ein alpha- 
numerisches Display handelt, an dem ein Daten- 
satz aus z.B. 16 Ziffern oder Buchstaben angezeigt 
werden kann. 

Femer ist an der Steuereinheit 13 eine Stellein- 
richtung 29 vorgesehen, durch die es mogiich ist, 
einen bestimmten Parameter, z.B. die Infusionsrate, 
manuell zu verandem. Diese Steileinrichtung 29 
besteht aus einer Plustaste und einer Minustaste, 
durch deren Drucken die an der Anzeigeeinrich- 
tung 19 angezeigte Infusionsrate nach oben oder 
unten verandert werden kann. Die Steileinrichtung 
29 ist auf ein Mindestmafl von Verstellmoglichkei- 
ten beschrankt, damit der Infusionsbetrieb an der 
Steuereinheit ohne zusatzliches Programmiergerat 
verandert werden kann, andererseits aber Bedie- 
nungsfehier, die bei einem komplexen Eingabesy- 
stem leicht mogiich waren, vermieden werden. 



Der Steuereinheit ist eine Schnittsteile 20 fur 
das Zusammenarbeiten mit dem Programmiergerat 
21 vorgesehen. Das Programmiergerat 21 , bei dem 
es sich urn einen Personal Computer handelt, weist 

5 eine entsprechende Schnittsteile 23 auf. Durch ei- 
nen Obertragungskanal 22, z.B. durch ein Daten- 
ubertragungskabel, konnen die Schnittstellen 23 
und 20 untereinander verbunden werden. 

Das Programmiergerat 21 weist in ublicher 

10 Weise eine zentrale Prozessoreinheit (CPU) 24, 
einen Arbeitsspeicher 25 und einen Festwertspei- 
cher 26 auf, sowie ferner einen Bildschirm 27 und 
eine manuelle Eingabeeinheit 28 in Form einer 
Tastatur. An der Tastatur 28 ist eine spezielle Ta- 

75 ste 28a vorgesehen, deren Funktion noch erlautert 
wird. 

Mit Hilfe der Eingabeeinheit 28 konnen in das 
Programmiergerat Daten fur den Betrieb der Infu- 
sionspumpe eingegeben werden. Gematf Fig. 2 

20 besteht ein Datensatz aus den Angaben uber das 
Zeitintervall tn, die Infusions rate Rn und die Infu- 
sionsmenge Mn, wobei n der Index des jeweiligen 
Datensatzes ist. Vom Benutzer brauchen nur je- 
weils zwei der drei Daten eingegeben zu werden, 

25 wahrend der dritte Wert von dem Programmierge- 
rat errechnet werden kann. 

Fig. 3 zeigt ein mSgliches Infusionsprofil, bei 
dem uber die Zeitintervalle t1 bis t4 unterschiedli- 
che Infusionsraten R1 bis R4 realisiert werden. Die 

3Q Infusionsrate R gibt die dem Patienten zugefuhrte 
Flussigkeitsmenge pro Zeiteinheit an und die Infu- 
sionsmenge M ist die dem Patienten insgesamt 
zugefuhrte Flussigkeitsmenge. Das in Fig. 3 darge- 
stellte Infusionsprofil kann an dem Bildschirm 27 

35 graphisch angezeigt werden, so da/3 der Benutzer 
dieses Infusionsprofil optisch erkennen und durch 
Umprogrammierung verandem kann, bevor die ent- 
sprechenden Daten (Parameter) in die Steuerein- 
heit 13 ubertragen werden. Die in Fig. 2 dargestell- 

40 te Tabeile von Parametern wird in dem Arbeitsspei- 
cher 25 des Programmiergerats 21 gespeichert. 

Die Steuereinheit 13 enthalt einen Sensor, der 
feststellt, ob die Antriebseinheit 10 in Funktion ist. 
Eine Datenubertragung von dem Programmiergerat 

45 21 zur Steuereinheit 13 ist nur dann mogiich, wenn 
die Antriebseinheit 10 nicht in Betrieb ist. Eine 
solche Datenubertragung wird vom Benutzer durch 
einen Tastendruck an der Tastatur 28 ausgeldst 
Die im Arbeitsspeicher 25 gespeicherten Daten 

so werden dann in die Applikationsspeicher 17 und 
17a ubertragen. Nach Beendigung dieser Daten- 
ubertragung mu/3 zunachst ein Vergleich durchge- 
fuhrt werden, urn zu ermitteln, ob die Daten korrekt 
ubertragen und gespeichert worden sind. Dies ge- 

55 schieht dadurch, daC die Taste 28a an der Tastatur 
des Programmiergerats 21 gedruckt wird. Nach 
erstmaligem Druck der Taste 28a erscheint der 
erste in der Tabeile gematf Fig. 2 enthaltenen 
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Parameter an der Anzeigeeinrichtung 27 des Pro- 
grammiergerats 21. Der entsprechende Befehl wird 
auch zur Steuereinheit 13 ubertragen, so da/3 der 
entsprechende Parameter, der rn den Appiikations- 
speichern 17 und 17a enthalten ist, an der Anzei- 5 
geeinrichtung 19 angezeigt wird. Der Benutzer 
kann nun feststeilen, ob die Anzeigen an den An- 
zeigeeinrichtungen 27 und 19 einander gleich sind. 
Wenn Ubereinstimmung der Anzeigen festgestellt 
wurde, wird die Taste 28a noch einmal gedruckt, io 
so da/3 zum nachsten Parameter fortgeschaltet 
wird. Auf diese Weise erfolgt durch Drucken der 
Taste 28a eine Fortschaltung der Parameter sowohl 
an der Anzeigeeinrichtung 27 ais auch an der An- 
zeigeeinrichtung 19. Das Drucken der Taste 28a 75 
giit als Quittierung der Tatsache, da/3 Ubereinstim- 
mung beider Anzeigen festgestellt wurde. Erst 
wenn alle Daten auf diese Weise angezeigt und 
quittiert worden sind, ist der Vergleich abgeschios- 
sen. 20 

Das Programmiergerat 21 kann auch nach Be- 
endigung der Datenubertragung an die Steuerein- 
heit 13 angeschlossen bleiben. Wenn die Antriebs- 
einheit 10 in Betrieb ist, wird dies durch die zentra- 
len Prozessoreinheiten 14 und 14a festgestellt und 25 
diese bewirken, da/3 eine Datenubertragung nur von 
der Steuereinheit 13 zum Programmiergerat 21 
moglich ist. Das Programmiergerat 21 hat in die- 
sem Zustand nur eine Beobachterfunktion. 

Die Parameter t, R und M sind hier aus GrUn- 30 
den der einfacheren Erlauterung nur als Beispiele 
angegeben. Zusatzlich konnen weitere Daten ein- 
gegeben werden, beispielsweise die maximale Infu- 
sionsmenge pro Zeiteinheit Infusionsratenverande- 
rung, Anweisungslisten u.dgl. 35 



Anspruche 



Festwertspeicher (16,16a) Interpreter enthalten, die 
aus diesen Daten die vorgegebene Applikation bil- 
den, 

2. Medizintechnisches Gerat nach Anspruch 1, 
dadurch gekennzeichnet, da/J uber die ubertrage- 
nen Daten eine CRC Summe in der Steuereinheit 
(13) gebildet wird und da/3 diese Pruf summe an- 
zeigbar ist. 

3. Medizintechnisches Gerat nach Anspruch 1 
oder 2, dadurch gekennzeichnet, da/3 die Daten- 
speicher (17,17a) der Steuereinheit (13) loschbare 
Schreib-Lese-Speicher sind. 

4. Medizintechnisches Gerat nach einem der 
Anspruche 1 bis 3, dadurch gekennzeichnet, da/3 
die Steuereinheit (13) einen Sensor aufweist, der 
den Empfang von Daten des Programmiergerats 
(21) durch die Steuereinheit (13) nur in den dafur 
vorgesehenen Betriebsphasen zulaflt. 

5. Medizintechnisches Gerat nach einem der 
Anspruche 1 bis 4, dadurch gekennzeichnet, da/3 
die Steuereinheit (13) bei angeschlossenem Pro- 
grammiergerat (21) derart betrieben ist, da/3 an 
ihrer Anzeigeeinrichtung (19) eine Fortschaltung 
angezeigter Daten synchron mit der Fortschaltung 
derselben Daten an der Anzeigeeinrichtung (27) 
des Programmiergerats (21) erfolgt, wobei das 
Fortschalten am Programmiergerat (21 ) erfolgt. 

6. Medizintechnisches Gerat nach einem der 
Anspruche 1 bis 5, dadurch gekennzeichnet, da/3 
die Steuereinheit (13) derart ausgebildet ist, da/3 sie 
nach Eingabe neuer Daten durch das Programmier- 
gerat (21) erst dann in Betrieb gesetzt werden 
kann, wenn alle ubertragenen Daten bzw. die ent- 
sprechenden CRC Summen nacheinander an den 
Anzeigeeinrichtungen (19,27) angezeigt worden 
sind und fur jede Anzeige eine Quittierung erfolgt 
ist. 



1 . Medizintechnisches Gerat zur Infusionsthera- 40 
pie oder Blutbehandlung mit einer redundant auf- 
gebauten Steuereinheit (13), deren Komponenten in 
mindestens zweifacher Ausfuhrung vorhanden und 
simultan betrieben sind, und mit einer Anzeigeein- 
richtung (19) zum Anzeigen von Daten aus der 45 
Steuereinheit (13), 
dadurch gekennzeichnet, 
da/3 ein an die Steuereinrichtung (13) anschlieQba- 
res externes Programmiergerat (21) vorgesehen ist, 
das uber eine manuelle Eingabeeinheit (28) und 50 
eine Anzeigeeinrichtung (27) verfugt, da/3 aus dem 
Programmiergerat (21) Daten (Anweisungsliste, Pa- 
rameter, Konstanten, Programme) in die Applika- 
tionsspeicher (17,17a) der Steuereinrichtung (13) 
ubertragbar sind, da/3 die ubertragenen Daten an 55 
den Anzeigevorrtchtungen (19,27) von Steuereinheit 
(13) und Programmiergerat (21) einzein oder in 
Gruppen gleichzeitig anzeigbar sind und da/3 die 
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